Création d'un IAM utilisateur autorisé à écrire sur Kinesis Video Streams

Si ce n'est pas déjà fait, configurez un utilisateur AWS Identity and Access Management (IAM) autorisé à écrire sur un flux vidéo Kinesis.

Ces procédures ont pour but de vous aider à commencer rapidement à utiliser une paire de clés d' AWS accès. Les appareils peuvent utiliser des certificats X.509 pour se connecter à AWS IoT. Consultez Contrôle de l'accès aux ressources Kinesis Video Streams à l'aide de AWS IoT pour plus d'informations sur la configuration de votre appareil pour utiliser l'authentification basée sur des certificats.

1. Connectez-vous à la IAM console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/iam/.

2. Dans le menu de navigation de gauche, choisissez Utilisateurs.

3. Pour créer un nouvel utilisateur, choisissez Add user (Ajouter un utilisateur).

4. Choisissez un nom d'utilisateur descriptif pour l'utilisateur, par exemple kinesis-video-raspberry-pi-producer.

5. Sous Access type (Type d'accès), choisissez Programmatic access (Accès par programme).

6. Sélectionnez Next: Permissions (Étape suivante : autorisations).

7. Sous Définir les autorisations pour kinesis-video-raspberry-pi -producer, choisissez Joindre directement les politiques existantes.

8. Choisissez Create Policy (Créer une politique). La page Create policy (Créer la stratégie) s'ouvre dans un nouvel onglet du navigateur web.

9. Cliquez sur l'onglet JSON.

10. Copiez la JSON politique suivante et collez-la dans la zone de texte. Cette politique autorise votre utilisateur à créer et à écrire des données dans les flux vidéo Kinesis.

    {
      "Version": "2012-10-17",
      "Statement": [{
        "Effect": "Allow",
          "Action": [
          "kinesisvideo:DescribeStream",
          "kinesisvideo:CreateStream",
          "kinesisvideo:GetDataEndpoint",
          "kinesisvideo:PutMedia"
        ],
        "Resource": [
          "*"
        ]
      }]
    }

11. Choisissez Review policy (Examiner une politique).

12. Attribuez un nom à votre stratégie, par exemple kinesis-video-stream-write-policy.

13. Choisissez Create Policy (Créer une politique).

14. Revenez à l'onglet Add user (Ajouter un utilisateur) dans votre navigateur, puis choisissez Refresh (Actualiser).

15. Dans la zone de recherche, saisissez le nom de la stratégie que vous avez créée.

16. Cochez la case en regard de la nouvelle stratégie dans la liste.

17. Choisissez Next: Review (Suivant : Vérification).

18. Choisissez Create user.

19. La console affiche l'ID de clé d'accès pour votre nouvel utilisateur. Choisissez Afficher pour afficher la clé d'accès secrète. Enregistrez ces valeurs ; elles sont nécessaires lorsque vous configurez l'application.